Swimlane a annoncé aujourd’hui sa nouvelle solution de gestion de la réponse à la vulnérabilité (VRM) qui s’étend au-delà de la gestion de la vulnérabilité à talons en offrant une hiérarchisation basée sur les risques, en exploitant l’intelligence et des flux de travail de remédiation recommandés. Les solutions d’automatisation de Swimlane AI combinent le pouvoir de l’IA avec l’expertise humaine, permettant à des équipes de décision et à autonomiser plus rapidement et plus précises d’agir avec confiance.
La VRM est conçue pour aider l’entreprise et les équipes de sécurité MSSP à réduire de manière proactive les risques, à prévenir les violations et à assurer une conformité continue. Avec un volume écrasant à gérer, 68% des organisations Laissez les vulnérabilités critiques non résolues pendant plus de 24 heures. Malgré cette lacune, Plus de la moitié (55%) des organisations n’ont pas de système complet de priorisation de vulnérabilité, contribuant aux défis de la complexité, de la communication et de la conformité présentés dans la recherche. Cette approche réactive expose les organisations aux violations, aux défaillances de la conformité et aux sanctions coûteuses.
“Il ne s’agit pas seulement de corriger les vulnérabilités – il s’agit de hiérarchiser ceux qui comptent le plus pour prévenir les impacts commerciaux et agir de manière décisive pour donner aux équipes de sécurité la confiance nécessaire pour garder une longueur d’avance sur Northland Power. «Le Swimlane a transformé la façon dont nous gérons la correction des correctifs et de la vulnérabilité, et nous sommes impatients de tirer parti de l’automatisation et de l’intelligence intégrées aux offres de Swimlane pour rationaliser encore plus notre processus, éliminant les difficultés que nous avons confrontées à la pousse des mises à jour critiques.»
Turbine à mi-chemin combine la puissance de l’IA et de l’intelligence humaine dans une solution VRM prête à l’emploi. Cette solution centralise les informations axées sur l’intelligence et personnalisables par le client de plusieurs scanners de vulnérabilité, permettant une visibilité à l’échelle de l’organisation, une priorisation intelligente et une collaboration interfonctionnelle via une console de gestion unique. VRM exploite le Swimlane Intelligence, la couche d’intelligence la plus robuste, la plus transparente et la plus personnalisable de l’industrie. Cela offre une vision particulièrement complète des vulnérabilités qui garantit que les équipes de sécurité peuvent d’abord aborder efficacement les vulnérabilités les plus à risque grâce à un score de priorisation basé sur les risques.
Swimlan VRM est le complément parfait aux scanners de vulnérabilité qui offrent une visibilité partielle dans les résultats de la vulnérabilité, mais en raison de leur objectif spécifique au fournisseur-écosystème, ne donnent pas une vue claire du risque et de l’impact à l’échelle de l’entreprise. Avec des ensembles de données d’intelligence et de vulnérabilité spécifiques aux organisations intégrées, VRM est la seule source de vérité pour la gestion de la vulnérabilité. Les clients bénéficieront des capacités remarquables, notamment:
Intelligence du Swinklane: La VRM reprend lorsque les scanners de vulnérabilité s’arrêtent, en utilisant l’IA et l’automatisation pour enrichir les résultats avec l’intelligence de Swimlane, tels que les exploits connus, les scores du système de notation de vulnérabilité commun temporelle (CVSS), et les informations de correction, avec plus de 30 enrichissements hors de base et enrichis et enrichis et enrichis et enrichis et et enrichis et enrichis et et enrichis et enrichis et enrichis et et enrichis et enrichis et et enrichis et et enrichis et enrichis et et enrichis et enrichis et et enrichis et enrichis et et enrichis et et enrichis et enrichis et et enrichis et et enrichis et et enrichis et et enrichisse sources personnalisables.
Profil des risques: Le tableau de bord du profil de risque combine deux vues critiques qui fournissent une vue en temps réel des informations de vulnérabilité: le score de risque et le rang de hiérarchisation. Le score de risque consolide les données de CVSS, les scores d’exploitation et la criticité des actifs en une vision personnalisée et facile à comprendre des vulnérabilités à l’échelle de l’organisation. Le rang de priorisation VRM utilise l’intelligence de Swimlane pour évaluer automatiquement les risques et hiérarchiser les réponses, en tenant compte des exceptions pour réduire les alertes inutiles.
Hero Ai: Directement intégrée dans la VRM, les équipes de sécurité peuvent poser des questions de héros comme «quels CVE ne sont pas corrigés sur ce système?»
Intégration multi-scanner: Propulsé par les capacités d’intégration infinie de Turbine, VRM se connecte à plusieurs scanners de vulnérabilité, consolidant et normalisant les résultats de fournisseurs de premier plan comme Rapid7, Tenable et Lacework en une seule vue complète.
Gestion des cas de vulnérabilité: L’application de gestion de cas de VRM est conçue pour améliorer la coordination et la communication entre les équipes de sécurité et d’opérations. En intégrant avec les principaux fournisseurs de gestion des services informatiques comme ServiceNow et Jira et des outils de collaboration comme Microsoft Teams, Slack et Email, le suivi des vulnérabilités et la garantie de remédiation coordonnée est plus facile que jamais.
Inventaire des actifs: VRM fournit un système d’enregistrement pour tous les actifs qui ont des résultats dans une organisation, centralisant les données de tous les scanners de vulnérabilité connectés pour la gestion transparente.
«Pendant des années, les clients du Swinklane ont utilisé notre plateforme pour résoudre certains des défis les plus difficiles de sécurité, que cela réduit les risques, assurant la conformité ou la rationalisation des opérations», a déclaré Cody Cornell, co-fondateur et directeur de la stratégie de Swimlane. «Avec le lancement de la VRM, nous prenons tout ce que nous avons appris de ces cas d’utilisation du monde réel et le mettons à la disposition de la boîte pour chaque organisation. Ce n’est pas seulement un lancement de produit – c’est une autre étape dans notre mission de fournir des solutions complètes et de bout en bout qui évoluent aux côtés de nos clients. »
Disponibilité
Swimlane VRM est désormais disponible sur le marché du Swimlane. Pour demander une démo, visitez Swimlane.com/demo
Ressources clés
#Swimlan #dévoile #une #nouvelle #solution #gestion #réponse #vulnérabilité